【正文】 Transmission Control Protocol/Internet Protocol)的簡寫，中文譯名為傳輸控制協議/因特網互聯協議，又叫網絡通訊協議，這個協議是Internet最基本的協議、Internet國際互聯網絡的基礎，簡單地說，就是由網絡層的IP協議和傳輸層的TCP協議組成的。2 、非對稱加密？非對稱加密算法需要兩個密鑰：公開密鑰（publickey）和私有密鑰（privatekey）。因為加密和解密使用的是兩個不同的密鑰，所以這種算法叫作非對稱加密算法。4 、什么是OSI/RM？開放系統互連參考模型，1983年ISO頒布的網絡體系結構標準。各層之間相對獨立，第N層向N+1層提供服務。防火墻可以是一臺專屬的硬件也可以是架設在一般硬件上的一套軟件。它在計算機操作系統下工作，使計算機操作系統增加了網絡操作所需要的能力。NOS還負責管理LAN用戶和LAN打印機之間的連接。如果系統沒有這種功能，用戶將不會正常工作。 計算機網絡的類型（1）網絡的定義計算機網絡是指相互聯接的、其目的在于實現資源共享的、獨立自主的計算機的集合?！?集中處理系統中數據信息?！?提高系統的安全性和可靠性?！?提高系統兼容性，方便用戶擴充，提高處理能力。 （1）從使用范圍或規(guī)模來分：局域網（LAN）、城域網（MAN）、廣域網（WAN）。局域網是目前計算機網絡中最活躍的分支。城域網（MAN）城域網特點① 覆蓋范圍為覆蓋整個城市(一般也稱局域網)。 閉路電視（CATV）網是城域網的典型例子。② 數據傳輸率相對最低。（2）從信息傳輸帶寬或傳輸介質來分：基帶網、寬帶網?！?寬帶網采用受保護的同軸電纜，數據傳輸率可高達400Mbps。閉路電視（CATV）網屬于寬帶局域網。● 通信子網負責信息的傳遞，包括通信處理機、終端控制器、交換機和傳輸介質?！?通信子網的兩種信道：點到點信道和廣播信道。 計算機網絡的拓撲結構、傳輸介質與訪問控制方式（1）計算機網絡拓撲結構的概念拓撲結構：指網絡中通信線路和節(jié)點間的幾何排序,用以表示整個網絡的整體結構外貌和各模塊之間的結構關系。如：計算機、外部設備、通信控制設備等。如：集中器、交換機等。 ●鏈路: 兩個節(jié)點間承載信息流的線路或信道。 （2）計算機網絡拓撲結構的分類 ● 點到點方式：星型、環(huán)型、樹型、全連接型、交叉環(huán)型、不規(guī)則型六種，● 廣播方式：總線型、衛(wèi)星型（無線電型）、環(huán)型三種，如圖73所示?！?常用的傳輸介質：雙絞線：用于點到點通信信道、低檔局域網及電話系統。光纖：用于高速局域網絡中。 ● 其他傳輸介質：磁介質（如磁盤和磁帶）、視野內信號（如微波及紅外線）及衛(wèi)星通信等。最常用的有三種：● IEEE 總線式訪問方式● IEEE 令牌總線傳遞訪問方式● IEEE 令牌環(huán)傳遞訪問方式 win2000的內部網絡使用（略） Internet與CERNET● 1993年美國克林頓政府提出建設信息高速公路(國家信息基礎設施NII)。 ●中國國家計算與網絡設施（NCFC），于1994年4月正式連入Internet，建立我國最高域名CN主服務器設置?！?國外正在研究、開發(fā)和試驗采用新技術的下一代寬帶Internet，被學術界稱為Internet2。主要采用TCP／IP協議通訊。③ Internet的中文譯名為因特網，而internet的中文譯名為互聯網?！?CERNET（China Education and Research Network）是中國教育和科研計算機網示范工程， 1994年8月經國家計委批準，由原國家教委主持實施。如圖75所示?！?我校的校園網為CERNET下的一個千兆光纖主干的子網，通過100Mbps光纖聯接在桂北中心節(jié)點（廣西師大）上。 ② 通信協議問題：局域網通常聯接同一種類的計算機，Internet上的計算機種類繁多，須考慮不同計算機之間的通信?！?TCP／IP的組成:TCP(傳輸控制協議)和IP(網際協議)。信息包含有正文及IP地址。（2）Internet上的地址格式① Internet的主機號碼● 與Internet相連的任何一臺計算機，稱為主機?！?IP地址是主機在Internet網絡中的唯一標識符，同一個網絡中的IP地址不允許重復。例：某臺主機的IP地址（主機號碼）為 11001010 01100000 11000000 00100010將其分成4組、每組8位，用小數點隔開。● 0和255兩個地址在二進制中有特殊的用途（用于廣播），每組數字中實際使用的范圍為1～254。 圖77 ●按照規(guī)模把網絡分為三類：網絡號碼代表網絡的種類。如圖78所示。如圖79所示。如圖710所示。● 域名中字母大小寫任意，表示區(qū)域的最右部分必須遵守國際標準規(guī)范(見P245)，其他部分可以選擇；與IP地址一樣，同一網絡中域名不能重名?！?域名中的區(qū)域（最右部分）分為兩大類：一類是由三個字母組成的，適用于美國，另一類是由兩個字母組成的，適用于除美國以外的其他國家（見P245）。在萬維網（WWW）中網址表示為 ：// （3）Internet基本服務方式① 電子函件(EMAIL)：信息交換② 文件傳輸(FTPFile Transfer Protocol)：文件交換③ 遠程登錄(TELNET)：在本地機上操作其他計算機④ 綜合信息服務(GROPHER)：基于菜單的信息查詢⑤ 阿奇工具(ARCHIE)：FTP服務器的檢索⑥ 廣域信息服務系統(WAIS)：基于關鍵詞的信息檢索⑦ 萬維網(WWW) ：基于超文本格式的信息檢索⑧ 電子新聞(USENET NEWS)：傳播新聞的電子公告板(4)Internet接入方式:① 電話撥號上網(UNIX主機或SLIP/PPPP協議)② 分組網上網(UNIX主機或TCP/IP協議)③ 專線上網(DDN、ADSL、ISDN): 通過專線上網，用戶需申請上網專線和路由器?！?WWW采用客戶機/服務器工作方式。例如：Internet Explorer（簡稱IE瀏覽器）● 瀏覽器看到的畫面叫做網頁(Web頁)；多個相關的Web頁在一起組成一個Web站點。1．Internet的設置● 設置Internet是指根據現有的網絡軟硬件配置，通過上述三種不同的接入方式，將個人電腦連接到Internet。 圖7132．① 瀏覽Internet上的多媒體信息，包括文字、聲音、圖像、影像等。③ 訪問幾乎所有的Internet資源。⑤ 定制歷史記錄，以便快速回到曾經瀏覽過的Web頁面。⑦ 自動處理交互式的表格。⑨ 保證在Internet上信息傳輸和數據接收的安全性。 IE 。 圖7－15②瀏覽同一個站點的不同網頁●在進入頁面上超級鏈接的文字選項或圖片，或在頁面上給定的對話框中輸入內容。 圖7－164．使用搜索引擎● 搜索引擎，是一些網絡服務商為用戶提供的用于檢索服務的站點。 圖7－177．1．6 收發(fā)電子郵件● 電子郵件（E－mail）是一種應用計算機網絡進行信息傳遞的現代化通信手段?！?電子郵件地址（E－mail地址）格式：用戶名電子郵件服務器● 收發(fā)EMail既可用工具方式（如：Outlook Express、FOXMail等），也可用WEB方式?！?申請時要提供用戶名和密碼。輸入用戶名和密碼登錄后就可進行郵件的接收和發(fā)送。② 選擇菜單工具/帳號或主窗口的設置郵件賬號條目。④ 輸入名字； ⑤ 輸入E－mail地址；⑥ 分別輸入SMTP和POP3服務器名（符后的字符串），；⑦ 輸入用戶名、密碼，完成設置。② 接收和閱讀郵件一般在啟動Outlook時會自動接收郵件；如要手動接收，可單擊發(fā)送/接收工具按鈕或選擇菜單工具/發(fā)送和接收。如圖720所示。● 網絡上的遠程主機稱為FTP服務器。例如專用文件傳輸工具軟件Cutftp、用IE瀏覽器直接操作FTP、Win2000自帶的文件傳輸工具FTP等。在服務器窗口（右）中選擇目標位置，找到并右擊本地盤窗口（左）中相應的文件（夾），選擇上傳選項。在本地盤窗口（左）中選擇目標位置，找到并右擊服務器窗口（右）中相應的文件（夾），選擇下載選項。 圖7－21（1）連接到FTP服務器法一： 在IE瀏覽器的地址欄中輸入FTP服務器的IP地址并回車，如圖722所示。法二：在IE瀏覽器的地址欄一并輸入FTP服務器的IP地址及用戶名、密碼。 2）相關的FTP操作一旦連接成功，就可像操作本地盤一樣操作服務器了。下載：將服務器中文件（夾）復制到本地盤的某個文件夾下。（2）服務器上的有關操作在ftp提示符下進行相關的FTP操作?！?計算機病毒通過非授權入侵而隱藏在計算機系統的數據資源中。2．計算機病毒的特點(1)計算機病毒主要由三個模塊組成：● 病毒安裝模塊(提供潛伏機制）● 病毒傳染模塊(提供再生機制）● 病毒激發(fā)模塊(提供激發(fā)機制）(2)計算機病毒的特點：● 傳染性● 隱蔽性● 潛伏性● 可激發(fā)性● 破壞性 計算機病毒的分類1．根據計算機病毒的危害性質劃分（1）良性病毒（2）惡性病毒2．根據計算機病毒入侵系統的途徑劃分（1）源碼病毒（入侵高級語言源程序）（2）入侵病毒（入侵目標程序）（3）操作系統病毒（入侵操作系統以獲得系統控制權）（4）外殼病毒（雖不入侵程序本身但可隨程序的運行而激活）3．根據計算機病毒的傳染方式劃分（1）磁盤引導區(qū)傳染的病毒（引導型病毒）（2）可執(zhí)行程序傳染的病毒（文件型病毒） 計算機病毒的防治1．計算機病毒的傳染渠道（1）通過軟盤或可移動盤（如U盤）傳染（2）通過機器（硬盤）傳染（3）通過網絡傳染2．計算機病毒癥狀主要表現為：● 屏幕顯示異常 ● 系統啟動異?！?機器運行速度明顯減慢● 經常出現意外死機或重新啟動現象● 文件被意外刪除或文件內容被篡改● 發(fā)現不知來源的隱藏文件● 文件的大小發(fā)生變化● 磁盤的重要區(qū)域被破壞導致系統使用異?！?漢字顯示異?！?機子發(fā)出異常聲音3．防范計算機病毒的措施● 嚴禁使用來歷不明的程序,對外來數據和程序一定要進行病毒方面的檢查。(2)抗病毒軟技術● 通用工具軟件：不易操作，效率低。 計算機信息安全知識 計算機信息安全的重要性在信息時代信息安全至關重要，主要表現在以下幾個方面：1.“信息高速公路”帶來的問題“信息高速公路”計劃的實施，使信息由封閉式變成社會共享式。因此既要在宏觀上采取有效的信息管理措施，又要在微觀上解決信息安全及保密的技術問題。3. 計算機犯罪已構成對信息安全的直接危害計算機犯罪已成為國際化問題，對社會造成嚴重危害。 計算機信息安全技術計算機信息安全技術分兩個層次：第一層次為計算機系統安全，第二層次為計算機數據安全。（1）物理安全技術物理安全技術通常采取的措施有：● 減少自然災害對計算機軟硬的破壞；● 減少外界環(huán)境對計算機系統運行的不良影響；● 減少計算機系統電磁輻射造成的信息泄露；● 減少非授權用戶對計算機系統的訪問和使用等；（2）網絡安全技術● 網絡安全技術是計算機信息安全技術的基礎。① 防火墻(Firwall)技術● 是如今最為廣泛使用的網絡安全技術之一。 圖7－24● 防火墻典型的實現方式有兩種：一種是安裝在一臺雙端口的主機系統中，連接內部網絡；一種是安裝在一個公共子網中?！?防火墻既是硬件設備，也是軟件技術和通信協議。③ SSL/SHTTP技術● SHTTP用于維護同Web服務器之間的通信安全；● SSL是TCP/IP通信協議上的安全協議?！?在計算機信息安全系統中,密碼學主要用于數據加密，也應用于通信保密?！?密碼學的發(fā)展經歷了兩個階段： 一個是經典密碼學階段；另一個是近代密碼學階段。 計算機信息安全法規(guī)● 1994年國務院頒布施行的《中華人民共和國計算機信息系統安全保護條例》● 1996年國務院頒布施行的《中華人民共和國計算機信息網絡國際聯網管理暫行規(guī)定》 ● 1996年公安部發(fā)布的《公安部關于對國際聯網的計算機信息系統進行備案工作的通知》● 1997年公安部發(fā)布的《中華人民共和國計算機信息網絡國際聯網安全保護管理辦法》 ● 2000年國家保密局發(fā)布的《計算機信息系統國際聯網保密管理規(guī)定》 ● 郵電部發(fā)布的《計算機信息網絡國際聯網出入口信道管理辦法》和《中國公共計算機互聯網國際聯網管理辦法》主要有：● 七屆人大常委會1990年9月7日通過、1991年6月1日施行的《中華人民共和國著作權法》● 1991年10月11日實施的《計算機軟件保護條例》● 1994年7月5日實施的《全國人民代表大會常務委員會關于懲治著作權的犯罪的決定》 ● 1997年10月10日實施的新的《刑法》中，特別增加了一些利用計算機犯罪的有關